Video yêu cầu xác thực asp.net không hoạt động trên iOS 10

Question

Trên Safari trong iOS 10 video của tôi không hoạt động, chỉ hiển thị biểu tượng phát.

Tôi phân phát video qua máy chủ asp.net, kiểm tra để đảm bảo người dùng đã đăng nhập và có quyền truy cập vào video. Chỉ, trên iOS 10 máy chủ sẽ trả lời với 401 trái phép!

Thực hiện một số thử nghiệm với mã bên dưới, tôi thấy rằng safari trên iOS 9 gửi cookie ".ASPXAUTH" - nhưng safari trên iOS 10 thì không!

<video crossorigin="use-credentials" controls autoplay="autoplay"> 
    <source src="/Server/GetVideo.ashx?id=123"/> 
</video> 

Tại sao safari không thể phát video của tôi? Có cách nào để giải quyết nó?

Answer 1

Giải pháp của tôi là ở đây: https://stackoverflow.com/a/40015409/7012293

Về cơ bản bạn cần phải gửi một 403 cấm nếu cookie phiên là mất tích. Safari sẽ thử lại với cookie phiên.

Answer 2

Chúng tôi có cùng một vấn đề chính xác với chồng công nghệ hoàn toàn khác nhau (Linux, PHP, Moodle). Cookie phiên của chúng tôi không được gửi cùng với yêu cầu video (và âm thanh). Chúng tôi không thể tìm ra cách để làm cho iOS hoạt động đúng ở đây, vì vậy chúng tôi đang thực hiện một bản vá khẩn cấp để giải quyết vấn đề bằng cách phát hiện iOS 10 và gửi nó đến tập lệnh khác để phân phối video, truyền phiên bản được mã hóa an toàn của giá trị cookie phiên bên trong đường dẫn đến tập lệnh này và sau đó thực hiện các hack khác nhau để giá trị từ đường dẫn được sử dụng để xác định phiên từ bên trong tập lệnh đó (thay vì cookie không tồn tại). Thay đổi này hoạt động nhưng phức tạp, có những tác động bảo mật nhỏ và có thể khó thực hiện hơn trên các công nghệ khác nhau.

Điều này có vẻ như là một vấn đề lớn với iOS 10 vì vậy tôi hy vọng rằng nó có thể được khắc phục trong bản cập nhật trong tương lai. Ngoài ra, tôi lưu ý rằng mặc dù cookie phiên của chúng tôi không được bao gồm trong video, nhưng một số cookie khác cũng được bao gồm! Tôi không thể tìm ra cái nào không. (Một trong những điều đầu tiên tôi đã cố gắng là sử dụng một timed-hết hạn thay vì cookie phiên, nhưng điều này đã không được gửi với video hoặc.)

Answer 3

Giải pháp là để được tìm thấy ở đây:

HTML5 video/audio player on mobile Safari (iOS 7 & iOS 10) excludes cookies

Đặt ngày hết hạn cho cookie và trình phát video trong iOS 10 có thể đọc lại cookie. cookie phiên không có ngày hết hạn không thể đọc lại bởi người chơi video trong iOS 10